Eu uso principalmente o Spectra Analyze principalmente para verificar arquivos que aparecem durante a fase de descoberta, por exemplo, diretórios abertos, que acionam alarmes de honeypot, etc. Aviso: Recebi acesso no âmbito do meu papel como Pesquisador de Segurança. Tenho usado o Spectra Analyze há cerca de 1 ano por aproximadamente 6 horas por semana. Vamos começar com a interface. Há exatamente 2 coisas que me incomodam pessoalmente. 1. Não há modo escuro ou eu não o encontrei. 2. O painel principal está parcialmente sobrecarregado - isso também se aplica a outras áreas - mais sobre isso depois. Fora isso, devo dizer que acho a interface bem-sucedida. Parece limpa, na maioria dos casos você vê imediatamente qual é a situação e está bem organizada tematicamente. Existem outros fornecedores onde você sente que tem 10 pop-ups antes de encontrar a informação. Isso não acontece aqui. Em algumas coisas, como URLs contatadas, eu gostaria que houvesse um botão de copiar. Isso tornaria tudo um pouco mais fácil. Caso contrário, você tem que clicar 2 vezes mais e ainda assim obtém a informação - por favor, entenda isso mais como "reclamação em alto nível". Upload de Arquivo O upload dos dados pode ser feito através da GUI ou via API. Eu pessoalmente usei a GUI de vez em quando, mas rapidamente construí um script de upload usando o SDK disponível e agora faço 99,9% dos uploads via API para o ReversingLabs. Relatório de Arquivo Na página de visão geral de cada arquivo, você vê imediatamente o que está acontecendo. Classificação, qual parte (análise estática, análise dinâmica, etc.) avaliou o arquivo, um gráfico, informações de rede, se disponíveis, e muito mais, você vê à primeira vista. Se quiser, você pode se perder nos respectivos subpontos. Mas, pessoalmente, geralmente a página de visão geral é suficiente para mim. YARA O que eu acho muito bom é que posso armazenar minhas próprias regras YARA. Há um "matching" também para arquivos que foram carregados no passado. É imediatamente evidente quais correspondem, você pode ajustar sua regra, etc. - em suma, bastante sólido. Suporte & Feedback Este é o ponto que mais me surpreendeu. Sejam consultas gerais ou sugestões sobre o que eu não gostei tanto - sempre foi respondido prontamente. Fiquei especialmente surpreso que algumas solicitações para possíveis melhorias na interface foram adicionadas em um curto espaço de tempo. Eu conheço isso de outras grandes empresas de forma diferente. Se eu tivesse que dar estrelas, seriam 4,5.

Abrangente, claro, ótimo suporte ao cliente!

Acho o processo de integração com a ReversingLabs magnífico, pois todos estavam super envolvidos em atender às nossas necessidades específicas. Eles demonstraram alta disponibilidade e forneceram dicas muito úteis sobre como melhor utilizar nosso plano. A configuração inicial da ReversingLabs foi extremamente fácil, tornando a transição tranquila e eficiente. Além disso, o processo de priorização da gestão de riscos e enriquecimento de informações com a ReversingLabs é altamente eficaz. No geral, estou extremamente satisfeito com a funcionalidade e o suporte fornecidos, por isso dou à ReversingLabs uma nota 10 e a recomendaria altamente.